Backdoor

Download Marijuana Web Shell

April 25, 2019 by Jack Wilder 1 Comment

Download Marijuana Web Shell. Shell backdoor atau web shell merupakan salahsatu tool penting bagi para pentester ataupun defacer karena ini merupakan tool untuk mengeksekusi perintah shell layaknya admin web. Web shell juga biasanya dibutuhkan sebelum masuk ke tahap privilege escalation. [Read more…] about Download Marijuana Web Shell

Download Shell Backdoor IndoXploit V.3

September 23, 2018 by Jack Wilder 2 Comments

Download Shell Backdoor IndoXploit V.3 – IndoXploit SHell atau sebagian orang menyebut “idx shell” adalah webshell atau backdoor yang ditulis dalam bahasa pemrograman PHP oleh founder Indoxploit yaitu Agus Setya R. Webshell ini memiliki fitur yang cukup powerfull karena seperti yang sudah diterangkan oleh pembuatnya, webshell ini memiliki kemampuan untuk melakukan bypass firewall pada banyak server yang memiliki keamanan tinggi. [Read more…] about Download Shell Backdoor IndoXploit V.3

Vegile – Ghost In The Shell

January 13, 2018 by Jack Wilder 1 Comment

Vegile – Ghost In The Shell

Vegile is a tool for Post exploitation Techniquesin linux. Post Exploitation techniques will ensure that we maintain some level of access and can potentially lead to deeper footholds into our targets trusted network. [Read more…] about Vegile – Ghost In The Shell

Bypass Disabled Functions Dengan Perl CGI Webshell

March 4, 2017 by Jack Wilder 1 Comment

Sebenernya ini trik lama banget ya. Cuman berhubung masih banyak yang belum tau jadi coba share aja barangkali ada yang mau baca.

Pernah gak nemu server yang disabled functionnya banyak banget.

Yang paling parah kalau fungsi exec nya di disable.

Di beberapa server “tua” bisa di bypass dengan trik add php.ini dan menambahkan value disable function ke “off”. Sayangnya di server sekarang trik bypass seperti itu kadang tidak berjalan.

Nah kita bisa membypass nya dengan CGI Shell.

Download CGI Shell

pass : jkt48

Nah selanjutnya upload shell tersebut di web target.

Biar gampang buat direktori baru aja lalu upload shell cgi nya disitu.

Selanjutnya buat file .htaccess di folder tempat cgi shell tadi dan isinya :

Options all
DirectoryIndex Sux.html
AddType text/plain .php
AddType application/x-httpd-cgi .pl
AddHandler server-parsed .php
AddHandler cgi-script .pl
AddHandler cgi-script .pl

Setelah itu buka shell nya.

Masukkan password : jkt48

Sekarang kalian bisa menjalankan perintah linux seperti biasa meskipun shell exec di disable.

Nah sebagai tambahan, untuk bypass symlink bisa baca artikel berikut :

Simple Bypass Internal Server Error Symlink 2016

Untuk bypass config bisa baca disini :

Trik Bypass Config

Oke sekian tutorial kali ini, semoga bermanfaat.

Menyisipkan File Backdoor PHP ke File Gambar JPG

June 10, 2016 by Jack Wilder 35 Comments

Ada banyak cara yang bisa dilakukan untuk membuat file backdoor atau akses pintu belakang yang kita buat di server target tetap awet alias tidak ketauan dan diterminate oleh admin webnya. Mulai dari menyisipkan file hidden uploader ke file yang sudah ada dll. Namun tentu saja trik tersebut masih ada kekurangan karena file tetap akan dianggap virus ketika server di scan.

Download IndoXploit WebShell First Edition

May 2, 2016 by Jack Wilder 5 Comments

Memperingati anniversary komunitas underground coder Indoxploit yang pertama, mereka juga merilis webshell php pertama nya. Yang perlu diketahui, kode dari shell ini ditulis dari nol oleh admin IndoXploit yaitu Agus dibantu oleh member member IndoXploit. Jadi bukan hasil recode shell yang sudah ada seperti b374k dll. Ini murni source code dari anak IndoXploit.